ИИ-агенты одного хакера взломали сайты John Deere и SharkNinja по $50 за взлом

Один хакер проник на сайты более сотни компаний, в том числе производителя сельхозтехники Deere, бренда бытовой техники SharkNinja и изготовителя двигателей Cummins, поручив почти всю работу ИИ-агентам. Злоумышленник в нескольких строках по-китайски набросал свои излюбленные приёмы взлома, а затем позволил агентам часами исследовать каждую цель и проникать на сайты без дальнейшей помощи. Снорре Фагерланд (Snorre Fagerland), ведущий исследователь угроз в компании по кибербезопасности NorForge, наблюдал за происходящим и подсчитал, что каждая успешная атака обходилась хакеру примерно в 50 долларов на использование ИИ.

Такая цена меняет круг потенциальных жертв. Раньше взлом сайта компании требовал нескольких дней кропотливой работы квалифицированного специалиста, поэтому преступники выбирали только цели, оправдывавшие затраченные усилия. Но если машина может исследовать сайт за цену готового ужина, под удар попадают и интернет-магазины, которым вы доверяете свой адрес и номер карты, — даже самые маленькие. Фагерланд рассказал Reuters, что предполагал: для работы хакерским агентам всё равно понадобится надзор человека. Однако кампания, за которой он наблюдал, показала, что технология уже перешагнула этот рубеж.

Злоумышленника выдали использованные им инструменты. Фагерланд сканировал интернет в поисках общедоступных копий Cairn — платформы с открытым исходным кодом, которая позволяет запускать ИИ-агентов для решения задачи от начальной точки до цели и записывает каждый их шаг. Начиная с начала октября он обнаружил около двух десятков открытых инсталляций Cairn, выполнявших вредоносные задания, и смог читать журналы работы агентов по мере их выполнения. Хакер, говоривший по-китайски, оказался самым активным из этой группы. Другой оператор похитил целый массив данных кредитных карт, а третий пытался заставить своих агентов ограбить криптовалютную биржу.

Согласно данным Фагерланда, самая масштабная кампания была нацелена на сайты электронной торговли в США, Канаде, Австралии и Японии. К концу прошлой недели агенты попытались взломать более 1200 сайтов. На одну успешную атаку уходило около 23 часов проб и ошибок, а весь запуск обошёлся примерно в 5000 долларов в токенах для разных моделей DeepSeek и Claude Code. В одном случае агенты не нашли уязвимостей в главном веб-приложении крупной компании и стали искать в открытых реестрах другие связанные с ней серверы. Они обнаружили открыто доступную панель управления и часами проверяли едва заметный изъян в обработке данных, пока, по их собственному отчёту, не смогли заставить сервер выполнять свои команды. «Придумать такие решения непросто», — сказал Фагерланд. «Это не уровень скрипт-кидди».

При этом многое остаётся неизвестным. В отчёте NorForge не названы жертвы; Reuters установило, что среди них были Deere, SharkNinja и Cummins, изучив активность злоумышленника в Cairn, но выяснить, сколько данных, если вообще какие-либо данные, было похищено, не удалось. В Deere сообщили, что приняли «необходимые меры по устранению последствий» и что у компании «нет признаков доступа к конфиденциальной информации». SharkNinja заявила, что атака затронула отдельный сайт, где содержалась только информация о поддержке продукции, и что угрозу удалось локализовать. Cummins сообщила, что расследует возможную атаку на сайт, которым управляет один из её сторонних поставщиков. Две небольшие компании подтвердили, что их взломали, остальные на запросы не ответили. Взлом страницы поддержки — это не налёт на базу данных клиентов, да и этим агентам по-прежнему требовалась почти целая сутки на каждую цель.

Создатель Cairn утверждает, что платформа изначально не задумывалась как оружие. Разработчик, публикующий записи под именем le1xia0, написал в X, что это «инновационный тип мультиагентной архитектуры, не предназначенный для хакерских атак», и добавил: «Если её используют для вредоносных хакерских атак, это не входило в мои намерения». Ранее в этом месяце тот же разработчик написал, что злоупотребление платформой — «решение человека, а не функция движка». Проблема в том, что инструмент, который неустанно перебирает тысячу способов достичь цели, не различает, пытается ли он решить головоломку или взломать сервер.

Случай, описанный NorForge, пока даёт самое наглядное представление о тенденции, за которой исследователи наблюдают уже несколько месяцев. В августе израильская компания Gambit Security обнаружила русскоязычных вымогателей, использовавших инструмент для написания кода на основе ИИ, чтобы проникнуть в семь организаций. В сентябре компания описала серию атак с участием агентов, затронувшую 25 компаний и приведшую к краже как минимум 600 000 записей о кредитных картах. На прошлой неделе компания по анализу киберугроз Bitsight сообщила, что на форумах киберпреступников всё чаще обсуждают автономных агентов.

NorForge сообщает, что сейчас добивается отключения вредоносных инсталляций Cairn; отчёт был опубликован 19 октября. Их отключение закроет окно, через которое Фагерланд наблюдал за происходящим, но не остановит самих агентов. Следующей кампании достаточно будет держать панель управления закрытой от посторонних.

Теги: кибербезопасность, ИИ-агенты, Cairn, Cummins, John Deere, NorForge